Приложение 2. Положение о комиссии по безопасности систем обработки персональных данных Администрации ЯМР

Приложение 2
к постановлению Администрации ЯМР
от 11 июля 2014 г. N 2549

Положение
о комиссии по безопасности систем обработки персональных данных Администрации ЯМР

1. Комиссия по безопасности систем обработки персональных данных Администрации ЯМР (далее именуемая комиссия) создана в целях проведения работ по осуществлению контроля соответствия информационных систем персональных данных Администрации Ярославского муниципального района Ярославской области обязательным требованиям Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", а также постоянного контроля за обеспечением надлежащего уровня защищенности персональных данных в подразделениях Администрации ЯМР.

2. В своей деятельности комиссия руководствуется документами:

- Конституцией Российской Федерации;

- Гражданским и Уголовным кодексами Российской Федерации;

- Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";

- Федеральным законом от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

- постановлением Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

- законами Ярославской области, постановлениями Администрации ЯМР, настоящим Положением.

3. Основными задачами комиссии являются:

- разработка мер по обеспечению реализации в Администрации ЯМР государственной политики в области безопасности систем обработки персональных данных;

- обеспечение контроля за выполнением требований по защите персональных данных в Администрации ЯМР;

4. Для реализации основных задач комиссия осуществляет следующие функции:

4.1. организует мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к персональным данным;

4.2. определяет перечень информационных систем персональных данных и перечень персональных данных, подлежащих защите в информационных системах персональных данных;

4.3. разрабатывает Планы мероприятий по обеспечению защиты персональных данных;

4.4. формирует планы внутренних проверок режима защиты персональных данных и определяет периодичность их проведения;

4.5. контролирует безопасность обработки персональных данных путем проведения внутренних проверок режима защиты персональных данных;

4.6. вносит Главе Ярославского муниципального района предложения по вопросам з